基于病毒行為分析的特征碼的提取與檢測.pdf

1、基于病毒行為分析的特征碼的提取與檢測是賽門鐵克公司的一項重要工作內(nèi)容。通過對各類計算機病毒分析技術(shù)的研究，包括文件的PE結(jié)構(gòu)，逆向分析技術(shù)，黑盒分析方法，白盒分析方法以及殼，對病毒進行分析，從而提取出病毒的特征碼，實現(xiàn)病毒查殺的目的，使用戶整體安全性能得以保障。
　　本論文基于病毒的惡意行為對計算機病毒進行了總體分類，列舉了各類病毒的特點以及危害程度。介紹了幾種病毒特征碼提取方法，針對不同的病毒類型，選定合適的特征碼提取方式對其進

2、行特征碼的提取，以便提高查殺率和降低誤報風險。
　　針對病毒分析與病毒特征碼的提取，設(shè)計實現(xiàn)了病毒分析與病毒特征碼檢測的自動化實現(xiàn)系統(tǒng)。系統(tǒng)主要完成兩個功能：第一，對病毒樣本進行自動分析并生成分析報告；第二，檢測病毒特征碼的查殺率。系統(tǒng)實現(xiàn)依賴于Python腳本語言，MySQL數(shù)據(jù)庫以及虛擬機等。
　　本論文的主要內(nèi)容包括病毒分析，特征碼提取以及病毒分析與病毒特征碼檢測的自動實現(xiàn)系統(tǒng)。其中自動實現(xiàn)系統(tǒng)工作包括系統(tǒng)功能需求、環(huán)